Política de privacidad

Política de privacidad

Fecha: julio de 2026 | La presente política de privacidad se aplica al sitio web y a la tienda online disponibles en www.7zen.de.

1. Responsable del tratamiento

Herzkarten Service GmbH, Viktor-Frankl-Strasse 22, 86916 Kaufering
. Director general: Andreas Emmert
. Correo electrónico: datenschutz@7zen.de

Si tiene alguna pregunta sobre el tratamiento de sus datos personales, puede ponerse en contacto con nosotros en cualquier momento en la dirección indicada anteriormente.

2. Resumen de los datos tratados

Tratamos las siguientes categorías de datos:

3. Fundamentos jurídicos

Tratamos sus datos sobre la base de los siguientes fundamentos jurídicos, de conformidad con el artículo 6, apartado 1, del RGPD:

4. Visita a nuestro sitio web (archivos de registro del servidor)

Al acceder a nuestro sitio web, nuestro proveedor de alojamiento web almacena automáticamente los siguientes datos en los archivos de registro del servidor: dirección IP, fecha y hora, URL visitada, volumen de datos transferidos, código de estado HTTP, URL de referencia, navegador y sistema operativo.

Base jurídica: art. 6, apartado 1, letra f) del RGPD (interés legítimo en la seguridad y el funcionamiento sin interrupciones). Plazo de conservación: 14 días; a continuación, se eliminan automáticamente.

5. Cookies y tecnologías similares

Utilizamos diferentes tipos de cookies:

Puede modificar su configuración de cookies en cualquier momento a través del banner de cookies o rechazar todas las cookies no necesarias.

6. Cuenta de cliente y autenticación

Al registrarse, recopilamos: nombre, dirección de correo electrónico y contraseña (almacenada de forma cifrada). Base jurídica: art. 6, apartado 1, letra b) del RGPD.

Inicio de sesión con código de un solo uso (OTP): si lo solicita, le enviaremos por correo electrónico un código de un solo uso con validez limitada. El código se almacena como hash y caduca automáticamente a los 15 minutos.

Periodo de conservación de los datos de la cuenta: hasta que el usuario o nosotros eliminemos la cuenta, o hasta que expiren los plazos legales de conservación.

7. Tramitación de pedidos y pago

Para tramitar su pedido, tratamos los siguientes datos: nombre, dirección de entrega, dirección de correo electrónico, productos solicitados y forma de pago. Base jurídica: art. 6, apartado 1, letra b) del RGPD.

Gestión de pagos a través de Mollie: los pagos se gestionan a través del proveedor de servicios de pago Mollie B.V., Keizersgracht 313, 1016 EE Ámsterdam, Países Bajos. Mollie trata sus datos de pago de acuerdo con su propia política de privacidad: www.mollie.com/de/privacy. Nosotros solo recibimos el estado y el ID de la transacción, pero no los datos completos del pago.

Plazo de conservación: los datos de los pedidos se conservan durante 10 años, de conformidad con el artículo 147 de la Ley General Tributaria (AO) y el artículo 257 del Código de Comercio (HGB).

8. Productos personalizados: tratamiento de los datos de nacimiento

Nuestros productos personalizados (pósters de astrología, mapas astrales, tarjetas de coaching) se basan en sus datos de nacimiento (fecha, hora y lugar). Estos datos se tratan:

Puede consultar y eliminar en cualquier momento los perfiles astrológicos guardados (datos personales, constelaciones planetarias calculadas) en su cuenta de cliente.

Perfil astral gratuito de 7zen: puede crear un perfil gratuito incluso sin realizar un pedido. Para ello, tratamos sus datos de nombre, fecha de nacimiento, hora de nacimiento y lugar de nacimiento, así como su dirección de correo electrónico para la confirmación. La base jurídica es el artículo 6, apartado 1, letra b) del RGPD (cumplimiento del contrato de uso relativo a la puesta a disposición del perfil). El cálculo astronómico se realiza, tal y como se ha descrito anteriormente, a través de un encargado del tratamiento. Para confirmar su dirección de correo electrónico, le enviaremos un mensaje único; sin dicha confirmación, no se calculará el perfil. Puede eliminar el perfil en cualquier momento desde su cuenta de cliente.

Otros contenidos basados en IA: más allá de la personalización, utilizamos herramientas basadas en IA para la preparación editorial de los contenidos del sitio web (blog, base de conocimientos, glosario), traducciones, imágenes de productos y meditaciones guiadas. En este contexto no se lleva a cabo ningún tratamiento de datos personales. Encontrará una lista completa en el artículo 13 de nuestras Condiciones Generales de Contratación.

9. Producción de impresión

Para la fabricación de sus productos impresos personalizados, se transmiten los archivos PDF generados, así como su dirección de entrega, a nuestro proveedor de servicios de impresión. La transmisión se realiza sobre la base del artículo 6, apartado 1, letra b) del RGPD, en el marco de un contrato de encargado del tratamiento.

10. Envío

Para la entrega de su pedido, se transmiten su nombre, su dirección de entrega y, en su caso, su dirección de correo electrónico o número de teléfono al proveedor de servicios de envío (por ejemplo, DHL, DPD). Base jurídica: artículo 6, apartado 1, letra b) del RGPD.

11. Boletín informativo y comunicación por correo electrónico

Con su consentimiento expreso (art. 6, apartado 1, letra a) del RGPD; art. 7, apartado 2, n.º 3 de la Ley contra la Competencia Desleal), le enviamos un boletín informativo con novedades y ofertas. La suscripción se realiza mediante el procedimiento de doble confirmación: tras su registro, recibirá un correo electrónico con un enlace de confirmación. Como prueba de su consentimiento, almacenamos la fecha y hora de la suscripción y de la confirmación, la dirección IP utilizada, así como el texto confirmado.

La gestión de sus datos de contacto, la selección de los grupos de destinatarios y el proceso de envío se llevan a cabo en nuestro propio sistema, alojado en nuestra infraestructura. Para el envío técnico de los correos electrónicos utilizamos el servicio Postmark de ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, EE. UU., como encargado del tratamiento de datos de conformidad con el art. 28 del RGPD. En este proceso se transmiten su dirección de correo electrónico y el contenido del mensaje correspondiente. Esto afecta tanto al boletín informativo como a los correos electrónicos generados por el sistema, como las confirmaciones de pedido. Se produce una transferencia de datos a EE. UU.; la base jurídica son las cláusulas contractuales tipo de la Comisión Europea, de conformidad con el artículo 46, apartado 2, letra c) del RGPD, en relación con la certificación del proveedor según el Marco de Protección de Datos UE-EE. UU.

Medición de resultados: Nuestros boletines informativos contienen un píxel de seguimiento, así como enlaces que se redirigen a través de nuestro servidor. Esto nos permite saber si se ha abierto un correo electrónico y cuándo, así como qué enlaces se han pulsado. Este análisis se realiza sobre la base de su consentimiento (art. 6, apartado 1, letra a) del RGPD), que usted otorga al suscribirse al boletín informativo, y tiene como único objetivo adaptar nuestros contenidos a los intereses de nuestros destinatarios. Si no desea que se realice esta medición de resultados, puede darse de baja del boletín; técnicamente no está previsto un uso independiente sin medición.

Puede revocar su consentimiento en cualquier momento a través del enlace de baja que figura en cada correo electrónico o enviando un correo electrónico a datenschutz@7zen.de. Tras la baja, eliminaremos su dirección de la lista de distribución. A continuación, la almacenaremos en una lista de bloqueo para garantizar que no vuelva a recibir envíos; este almacenamiento se realiza para su protección, en virtud del artículo 6, apartado 1, letra f) del RGPD.

11a. Recomendaciones de productos por correo electrónico

Tras realizar una compra, es posible que reciba ocasionalmente por correo electrónico recomendaciones sobre productos propios similares, incluso si no se ha suscrito a nuestro boletín informativo. La base jurídica es el artículo 6, apartado 1, letra f) del RGPD, en relación con el artículo 7, apartado 3 de la Ley alemana contra la competencia desleal (UWG); nuestro interés legítimo radica en la publicidad directa de productos propios comparables a su compra. Le informamos de este uso ya en el momento de recabar su dirección de correo electrónico durante el proceso de pedido.

Puede oponerse a este uso en cualquier momento y sin necesidad de justificar sus motivos, sin que ello le suponga ningún coste adicional al de los gastos de transmisión según las tarifas básicas. Para ello, utilice el enlace de baja que figura en cada uno de estos correos electrónicos o envíe su oposición a service@7zen.de. En lo que respecta al envío y a la medición de resultados, se aplica lo descrito en el apartado 11.

12. Servicios de Google

Utilizamos los siguientes servicios de Google, prestados por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda:

Transferencia a un tercer país (EE. UU.): Google LLC está certificada en el marco del EU-US Data Privacy Framework; en su caso, complementado con cláusulas contractuales tipo con arreglo al art. 46, apartado 2, letra c) del RGPD.

Más información: policies.google.com/privacy

13. Meta Pixel y API de conversiones (Facebook / Instagram)

Con su consentimiento (art. 6, apartado 1, letra a) del RGPD), utilizamos el Meta Pixel de Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublín 2, Irlanda. El pixel nos permite medir las conversiones y mostrar publicidad optimizada para el público objetivo.

Además, transmitimos eventos de conversión desde el servidor a través de la API de conversiones de Meta. Se registran los pedidos completados, así como la creación de un perfil gratuito de 7zen-Sternen tras la confirmación de su dirección de correo electrónico. Solo se transmiten datos con hash (SHA-256), como la dirección de correo electrónico y el nombre, así como identificadores técnicos (identificadores de cookies, dirección IP, identificador del navegador); no se transmiten datos sin cifrar. Esta transmisión solo se lleva a cabo si ha dado su consentimiento para la categoría «Marketing»; sin su consentimiento, no se realiza.

Transferencia a terceros países: los datos pueden transferirse a Meta Platforms, Inc. (EE. UU.). Meta está certificada bajo el Marco de Protección de Datos UE-EE. UU.

Oposición: facebook.com/settings?tab=ads

14. Píxel de TikTok

Con su consentimiento (art. 6, apartado 1, letra a) del RGPD), utilizamos el píxel de TikTok de TikTok Technology Limited, 10 Earlsfort Terrace, Dublín 2, Irlanda. Sirve para medir las conversiones y para mostrar publicidad personalizada de TikTok.

Transferencia a terceros países: los datos pueden transferirse a EE. UU. y a otros países. Base jurídica: cláusulas contractuales tipo.

Más información: tiktok.com/legal/privacy-policy

15. Derecho a la supresión de la cuenta (art. 17 del RGPD)

Tiene derecho a solicitar la supresión de su cuenta de cliente y de todos los datos personales asociados a ella. Así es como debe proceder:

  1. Solicite la supresión en su cuenta de cliente, en la sección «Configuración de la cuenta», o por correo electrónico a datenschutz@7zen.de.

  2. Recibirá un correo electrónico de confirmación con un enlace de confirmación único (doble confirmación para proteger contra el uso indebido).

  3. Tras su confirmación, la cuenta quedará marcada para su supresión. La supresión efectiva se llevará a cabo tras 28 días (plazo de revocación).

  4. Puede revocar la eliminación en cualquier momento dentro de ese plazo de 28 días.

Qué se elimina: datos de la cuenta (nombre, correo electrónico, contraseña), perfiles astrológicos guardados, direcciones.

Lo que se conserva: los datos de los pedidos se conservan de forma anonimizada durante 10 años, de conformidad con la obligación legal de conservación (art. 147 de la Ley General Tributaria, art. 257 del Código de Comercio). Los datos relacionados con los pedidos se anonimizan (ya no es posible establecer una referencia a una persona).

16. Exportación de datos (art. 20 del RGPD)

Tiene derecho a la portabilidad de los datos. En su cuenta de cliente, en la sección «Configuración de la cuenta», puede descargar todos sus datos almacenados (datos maestros, perfiles astrológicos, historial de pedidos) como archivo JSON.

17. Destinatarios y cesión de datos

Solo cedemos sus datos en la medida en que lo permita la ley o usted haya dado su consentimiento. Los destinatarios pueden ser:

No se produce ninguna cesión de datos para otros fines ni a otros terceros.

18. Transferencias a terceros países

Algunos de nuestros proveedores de servicios tienen su sede fuera de la UE/del EEE (en particular, en EE. UU.). En la medida en que no exista una decisión de adecuación de la Comisión Europea, la transferencia se realiza sobre la base de cláusulas contractuales tipo, de conformidad con el artículo 46, apartado 2, letra c), del RGPD. Si lo solicita, le facilitaremos una copia de dichas cláusulas.

19. Plazo de conservación

Categoría de datosPlazo de conservaciónArchivos de registro del servidor14 díasDatos de la cuenta del clienteHasta la eliminación de la cuentaDatos de pedidos10 años (art. 147 de la Ley General Tributaria / art. 257 del Código Mercantil alemán)Datos de pago10 años (Legislación fiscal) Consentimiento para el boletín informativo Hasta su revocación; posteriormente, 3 años como prueba Cookies de marketing / seguimiento Hasta la revocación del consentimiento, máx. 13 meses. Datos de apertura y clics de los correos electrónicos: 24 meses. Lista de exclusión tras darse de baja o presentar una objeción: de forma permanente, exclusivamente para impedir nuevos envíos. Perfil «Stern» gratuito (sin confirmar): se eliminará si no se confirma la dirección de correo electrónico

20. Sus derechos como interesado

Usted tiene los siguientes derechos frente a nosotros:

Para ejercer sus derechos, diríjase a: datenschutz@7zen.de

21. Derecho a presentar una reclamación ante la autoridad de control

Tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos en relación con el tratamiento de sus datos personales (art. 77 del RGPD), en particular en el Estado miembro de su residencia habitual, de su lugar de trabajo o del lugar de la supuesta infracción.

Autoridad de control competente para nuestra sede: Oficina Estatal de Baviera para la Supervisión de la Protección de Datos (BayLDA), Promenade 18, 91522 Ansbach